網路安全隱患排查情況報告 篇一
接觸網站安全管理的工作有幾個年頭了，非常感謝最初讓我接觸到網站木馬工作任務的陳總對我的信任，那時候雖然完全沒有接觸過，也沒有想過自已是否能夠處理，但最終還是憑自已的毅力，找到好多木馬處理好了，同時也感謝客戶西北線上對我的忍耐，這是我的動力。雖然這些年不是專業在做網路安全管理工作，但是時不時會接觸到，並把它當做自已的責任，下面我來下談談做網路安全管理工作的體會。
網路管理是一個系統工程，通過幾次黑客入侵，攻擊的案例，更加覺得日常的檢查和維護，特別是安全管理要求十分必要。下面來說具體的體會：
1、定期進行安全體檢，檢查日誌檔案是否有異常，如有陌生帳戶登入，檢查比對伺服器檔案內容，是否發現有明顯木馬或病毒程式的植入。
2、做好伺服器資料備份，一是伺服器系統備份，這樣一旦發現黑客入侵，可以快速的恢復系統，二是資料庫備份，必須伺服器資料資訊是一個網站的核心。
3、作為網路管理員，如果真的被黑客入侵了，查詢和解決問題最便捷的辦法是充分應用網路資源，可以到網上或論壇蒐集一些相關的資訊，也許能找到相應的解決辦法，同時還可以分享自已經驗技巧。還有一個解決辦法就是重灌系統，重新更換除資料之外的所有檔案，找起來太費事，這樣子做清除的很徹底。
4、預防為主，問題發生了心理壓力很大，所以要做好提前預防。具體預防的方法首先需要修改管理員帳號，不用預設的Administrator，其次修改遠端桌面埠3389，再次修改入站規則。
網路安全自查報告 篇二
根據《遼寧省辦公廳重點領域網路與資訊保安檢查行動的通知》中內容，我公司對資訊系統進行自查，現將自查結果報告如下：
一、資訊保安自查工作開展情況
我公司資訊系統主要是熱網監控系統，熱網系統配備了自動調節控制熱平衡的微機監控系統，換熱站的執行值班已實現無人職守，熱網監控資訊主要由冬季供暖期間各個換熱站工作的壓力、溫度實時採集資訊組成，沒有機密類資訊特殊要求。每年11月1日開始起動使用到次年3月31日停止使用。多年使用情況看沒有出現一件影響生產事故和造成社會公眾影響事情。我們公司嚴格按照上級通知要求，由生產管理處處長為組長，技術員組成檢查隊伍，對公司內負責的熱網監控系統進行了檢查，檢查裝置正常並且保證正常使用。並且積極完善各項安全制度、加強資訊化安全對工作人員教育培訓、全面落實安全防範措施、應急處置能力得到切實提高，保證了系統在執行期間能安全穩定執行。
二、資訊保安工作情況
1、網路與資訊系統基本特徵。
我們公司從2000年開始陸續引進熱網監控系統安裝，熱網遠端監控系統可以對各換熱站執行引數實現遠端實時監控，保證熱網系統異常及時發現、快速準確處理，提高熱網的執行效率，降低管網損耗。在各換熱站安裝資料採集裝置和中國移動GPRS無線資料通訊傳輸裝置，採集實時計量資料並通過GPRS無限網路向監控中心傳送。在排程室監控中心計算機伺服器接受和管理各換熱站傳輸的實時資料，完成對熱網中各個換熱站點資料採集、處理、歸檔儲存、實施檢測、故障診斷報警處理、歷史資料統計等功能。
2、熱力監控系統構造組成
1)排程室中心控制室；即排程室中心計算機伺服器是系統唯一可以傳送指令方式、控制全網執行的地方。只具有操作許可權的系統管理員根據供暖需求調整。裝置主要由：工業計算機臺灣祥瑞TPC-810B共1臺、華為交換器AR18-18共1臺烽火通訊光線路複用終端機GD/MF8HS-VC共1臺。
2)二級檢測站；系統只有5名許可權供集團領導在各自計算機上通過網際網路監視熱網執行情況，但不具備控制執行功能。
3)熱力站控制單元；每個換熱站站內都有一個PLC可程式設計控制器組成的採集與傳送資訊和儲存資訊功能站。
裝置主要由：德國西門子公司S7-200PLC共24臺
4)通訊系統；各個換熱站都具有一個GPRS傳送站，連線PLC與中央控制室之間資料通訊功能。
裝置主要由：巨集電H7118DTUGPRS無線通訊裝置共24臺
5)執行和採集元件；電鍍調節閥及感測器、變頻器及水泵等作為換熱站主要工作裝置。
3、熱網系統損壞導致的影響
1)熱網監控系統一旦遭到停止執行，即排程室中心控制室出現伺服器軟體或者硬體不能工作，將嚴重影響我公司對所負責撫順城東轄區內24個換熱站的執行情況觀察，導致第一時間不知道裝置運轉情況，必須通過巡查人員去各個換熱站點巡視裝置，但是不會直接導致24個換熱站停止執行工作。因為我們公司熱網監控系統主要是觀察為主，控制供熱溫度平衡，但是不具備完全關閉各個換熱站生產裝置，各個換熱站生產裝置主要靠人工控制起動。2)在排程室中心伺服器計算機系統軟體遭到人為修改導致換熱站執行出現問題。主要導致所修改的換熱站供熱量高低不同，直接導致熱使用者家庭供熱溫度質量。
3)熱網系統分站點硬體裝置損壞，如一個換熱站站點系統的硬體裝置如通訊或者PLC等，不影響換熱站正常工作執行，並且在排程室中央伺服器能觀察到熱網監控裝置硬體裝置出現問題，及時派人檢查。換熱站裝置執行主要是人工操作起停。
4、計算機和網路安全管理情況
1)是網路安全方面。我公司排程室中心計算機安裝了防病毒軟體、熱網監控軟體採用了密碼、資料庫儲存備份、移動儲存裝置管理、資料加密狗等安全防護措施，一旦硬碟儲存內容遭到破壞，我們可以選擇使用備份從新匯入軟體繼續使用。
2)設計安裝熱網系統的公司定期來我們公司進行包括安全升級和維護。
3)排程室中心控制室上監控計算機只有具有許可權人員才能使用。供暖期間排程室中心24小時有人值班檢測供熱情況。
4)公司在熱網維護方面有專門的技術員負責網路維護工作。
5)每年都會在裝置執行前試執行起動，並且檢查硬體工作情況。
6)每年都需要在硬體上做好備品備件工作，一旦出現硬體故障立刻維修。
7)定期對各個換熱站站點裝置檢查和維護，對測量裝置進行終端和遠端資料校驗，確保傳輸資料準確。
8)對每年採集的供暖資料進行列印，並且儲存。
9)經常性開展安全檢查，主要計算機作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況等軟體系統檢查，硬體系統定期清灰，檢查介面鬆緊。
10)排程室中心控制室有專門的排程室日記，用於觀察和記錄監控狀態和熱使用者投訴放映等，一旦監控出現異常問題將對值班日記內容進行分析。
11)確保排程室中心的“涉密計算機不上網，上網計算機不涉密”，嚴格要求伺服器計算機堅決不允許安裝工作外軟體、禁止未授權插入U盤、光碟、禁止玩遊戲、視訊等娛樂專案。
12)每年排程室中心計算機停止使用期間，計算機拆卸、封存入庫，待來年使用。
13)防雷地線正常檢查，對於有問題的防雷插座已進行更換，防雷裝置執行基本穩定，沒有出現雷擊事故。。
14)排程室中心和各個區域換熱站房屋都加強防盜、防水、防火、防鼠等安全準備，定期有巡視人員檢查。
5．技術防護情況
1)排程室中心計算機有起動計算機密碼、熱網監控系統進入密碼、熱平衡調整指令密碼組成的三層密碼，主要用於有許可權操作人員。而對於軟體升級和修改許可權是專業人員進行維護、使用了U盤加密鎖，禁止了刪除和修改軟體功能和硬體看門狗加密鎖在被偷盜後無法正常開啟系統功能軟體。排程室中心計算機一旦作業系統導致崩潰，有備份系統從新安裝使用。
2)二級檢測站主要由公司領導使用，他們使用自己許可權，具有帳號和密碼，本系統只允許5名二級檢測許可權，並且只有本人管理使用，對整個熱網執行情況進行監督和提出改善意見。
3)我公司熱網系統設計安裝公司和中國移動通訊公司定期來我公司做裝置硬體檢查和升級維護。保證裝置安全性。
6．應急處置及容災備份情況
1)一旦排程室中心伺服器不能使用造成監控出現問題，首先立刻把故障情況通報公司領導，公司生產管理處處長會及時安排維護人員進行人工巡視各個換熱站工作情況，首先保證正常執行生產，組織專門負責熱網維修人員檢查維修裝置。
2)當熱網系統出現問題，公司技術人員也會第一時間進行維修，如果在技術上有困難問題本公司無法解決，公司會要求設計安裝單位儘快趕到現場進行裝置維護。
3)針對不同裝置使用壽命不同，準備備品備件，一旦損壞立刻更換。
4)做好伺服器軟體備份保管，隨時保證計算機系統重新安裝準備。
三、自查發現的主要問題和麵臨的威脅分析
1、專業技術人員較少，資訊系統安全方面可投入的力量有限。
2、規章制度體系初步建立，但還不完善，未能覆蓋到資訊系統安全的所有方面。
3、遇到計算機不可預知的病毒侵襲等突發事件處理不夠及時。
四、給進措施與整改效果
1、請設計公司或公司專業人員對值班操作人員和巡視人員進一步擴大對電腦保安和應用培訓。
2．實增強資訊保安制度的落實工作，不定期的對安全制度執行情況進行檢查，從而提高人員安全防護意識。
3、要以制度為根本，在進一步完善資訊保安制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的資訊系統安全事故。
4、對於現有凌亂線路進行整理改造，儘量不暴露在外面，對裝置清灰，保證計算機穩定執行。
網路安全自查報告 篇三
為進一步加強我院資訊系統的安全管理，強化資訊保安和保密意識，提高資訊保安保障水平，按照省衛計委《關於××省衛生系統網路與資訊保安督導檢查工作的通知》檔案要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實檔案精神，充分認識到開展網路與資訊保安自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查專案，建立健全醫院網路安全保密責任制和有關規章制度，嚴格落實有關網路資訊保安保密方面的各項規定，並針對全院各科室的網路資訊保安情況進行了專項檢查，現將自查情況彙報如下：
一、醫院網路建設基本情況
我院資訊管理系統於××年××月由××××科技有限公司對醫院資訊管理系統（HIS系統）進行升級。升級後的前臺維護由本院技術人員負責，後臺維護及以外事故處理由××××科技有限責任公司技術人員負責。
二、自查工作情況
1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬體安全、軟體維護安全、門窗安全和防雷安全等方面安全。醫院資訊系統伺服器機房嚴格按照機房標準建設，工作人員堅持每天定點巡查。系統伺服器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，裝置可以執行正常，不至於因突然斷電致裝置損壞。
2、區域網絡安全檢查。主要包括網路結構、密碼管理、IP管理、儲存介質管理等；HIS系統的操作員，每人有自己的登入名和密碼，並分配相應的操作員許可權，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。院內區域網均施行固定IP地址，由醫院統一分配、管理，無法私自新增新IP，未經分配的IP無法連線到院內區域網。我院區域網內所有計算機USB介面施行完全封閉，有效地避免了因外接介質（如U盤、行動硬碟）而引起中毒或洩密的發生。
3、資料庫安全管理。我院對資料安全性採取以下措施：
（1）將資料庫中需要保護的部分與其他部分相隔。
（2）採用授權規則，如賬戶、口令和許可權控制等訪問控制方法。
（3）資料庫賬戶密碼專人管理、專人維護。
（4）資料庫使用者每6個月必須修改一次密碼。
（5）伺服器採取虛擬化進行安全管理，噹噹前伺服器出現問題時，及時切換到另一臺伺服器，確保客戶端業務正常執行。
三、應急處置
我院HIS系統伺服器執行安全、穩定，並配備了大型UPS電源，可以保證在大面積斷電情況下，伺服器可執行六小時左右。我院的HIS系統剛剛升級上線不久，伺服器未發生過長宕機時間，但醫院仍然制定了應急處臵預案，並對收費操作員和護士進行了培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常執行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費專案。
四、存在問題
我院的網路與資訊保安工作做的比較認真、仔細，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常執行。但自查中也發現了不足之處，如目前醫院資訊科技人員少，資訊保安力量有限，資訊保安培訓不全面，資訊保安意識還夠，個別科室缺乏維護資訊保安的主動性和自覺性；應急演練開展不足；機房條件差；個別科室的計算機裝置配臵偏低，服務期限偏長。
今後要加強資訊科技人員的培養，提升資訊保安技術水平，加強全院職工的資訊保安教育，提高維護資訊保安的主動性和自覺性，加大對醫院資訊化建設投入，提升計算機裝置配臵，進一步提高工作效率和系統執行的安全性。
網路安全隱患排查情況報告 篇四
根據市公安局關於的通知精神，我局及時對我局使用的網站安全情況進行了專項檢查，現將自查情況報告好下。
一、高度重視，及時開展網路安全專項檢查
局網路安全領導小組高度重視，責成相關責任人按照市公安局通知要求，對照安全檢查專案逐項開展檢查。準確填報相關報表，確保資料準確無誤，確保按時報送相關材料。
二、制度健全，責任落實到位
我局使用的網站屬省食品藥品監督管理局二級域網，網站開發、系統內容和運用軟體（作業系統、資料庫、辦公軟體）、硬體（伺服器、防火牆、核心路由器）等均由省食品藥品監管管理局負責，我局僅是該二級域網使用單位。儘管如此，我局仍然明確了使用二級域網安全領導小組，明確了分管領導、具體責任人和網路安全聯絡人員，制定了相關責任追究制定，對網上釋出的相關政務資訊、政策宣傳等方面嚴格按照審批程式和政務公開規定掛網公佈。對使用過程中存在的問題及時上報省食品藥品監管管理局網管中心，請求省局網管中心予以技術支援和保障，不斷改進和完善。
從目前自查情況看，網路執行順暢，網路安全無故障，未發生失洩祕和遭攻擊等不安全情況。
網路安全自查報告 篇五
根據上級網路安全管理檔案精神，桃江縣教育局成立了網路資訊保安工作領導小組，在組長曾自強副局長的領導下，制定計劃，明確責任，具體落實，對我係統網路與資訊保安進行了一次全面的調查。發現問題，分析問題，解決問題，確保了網路能更好地保持良好執行，為我縣教育發展提供一個強有力的資訊支援平臺。
一、加強領導，成立了網路與資訊保安工作領導小組
為進一步加強全系統網路資訊系統安全管理工作，我局成立了網路與資訊系統安全保密工作領導小組，做到分工明確，責任具體到人。安全工作領導小組，組長曾自強，副組長吳萬夫，成員有劉林聲、王志純、蘇宇。分工與各自的職責如下：曾自強副局長為我局計算機網路與資訊系統安全保密工作第一責任人，全面負責計算機網路與資訊保安管理工作。辦公室主任吳萬夫分管計算機網路與資訊保安管理工作。劉林聲負責計算機網路與資訊保安管理工作的日常事務，上級教育主管部門釋出的資訊、檔案的接收工作。王志純負責計算機網路與資訊保安管理工作的日常協調、督促工作。蘇宇負責網路維護和日常技術管理工作。
二、完善制度，確保了網路安全工作有章可循
為保證我係統計算機網路的正常執行與健康發展，加強對校園網的管理，規範網路使用行為，根據《中國教育和科研計算機網路管理辦法（試行）》、《關於進一步加強桃江縣教育系統網路安全管理工作的通知》的有關規定，制定了《桃江縣教育系統網路安全管理辦法》、《上網資訊釋出稽核登記表》、《上網資訊監控巡視制度》、《桃江縣教育系統網路安全管理責任狀》等相關制度、措施，確保網路安全。
三、強化管理，加強了網路安全技術防範措施
我係統計算機網路加強了技術防範措施。一是安裝了卡巴斯基防火牆，防止病毒、反動不良資訊入侵網路。二是安裝瑞星和江民兩種防毒軟體，網路管理員每週對防毒軟體的病毒庫進行升級，及時進行防毒軟體的升級與防毒，發現問題立即解決。三是網路與機關大樓避雷網相聯，計算機所在部門加固門窗，購買滅火器，擺放在顯著位置，做到裝置防雷、防盜、防火，保證裝置安全、完好。四是及時對伺服器的系統和軟體進行更新。五是密切注意CERT訊息。六是對重要檔案，資訊資源做到及時備份。建立系統恢復檔案。
我局網路安全領導小組每季度對全系統機房、學校辦公用機、多媒體教室及學校電教室的環境安全、裝置安全、資訊保安、管理制度落實情況等內容進行一次全面的檢查，對存在的問題及時進行糾正，消除安全隱患。